漏洞标题
Inductive Automation Ignition 参数版本 Java 序列化编解码器，不受信任数据的反序列化远程代码执行漏洞
漏洞描述信息
感应自动化Ignition ParameterVersionJavaSerializationCodec不信任数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的感应自动化Ignition安装上执行任意代码。无需身份验证即可利用此漏洞。
具体漏洞存在于ParameterVersionJavaSerializationCodec类中。问题在于没有正确验证用户提供的数据，可能导致不信任数据的反序列化。攻击者可以利用此漏洞在SYSTEM上下文中执行代码。这是ZDI-CAN-20290。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
可信数据的反序列化
漏洞标题
Inductive Automation Ignition ParameterVersionJavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability
漏洞描述信息
Inductive Automation Ignition ParameterVersionJavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the ParameterVersionJavaSerializationCodec class. The issue results from the lack of proper validation of user-supplied data, which can result in deserialization of untrusted data. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-20290.
CVSS信息
N/A
漏洞类别
可信数据的反序列化
漏洞标题
Inductive Automation Ignition 安全漏洞
漏洞描述信息
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。 Inductive Automation Ignition存在安全漏洞，该漏洞源于ParameterVersionJavaSerializationCodec类存在远程代码执行漏洞。
CVSS信息
N/A
漏洞类别
其他